Zero Trust, VPN na ukaguzi wa TLS hufanya kazi tofauti

Nyaraka za ununuzi huzichukulia zero trust, VPN na ukaguzi wa TLS kana kwamba ni ununuzi mmoja, na kila kimoja hujibu swali ambalo mengine hayawezi. Handaki huunda njia iliyolindwa, lango la ukaguzi husoma trafiki ambayo linaweza kuimaliza, na sera huamua kama utambulisho uliotajwa unaweza kufanya operesheni iliyotajwa kwenye rasilimali iliyotajwa. La mwisho pekee ni uamuzi wa idhini. Bidhaa inaweza kufanya mawili ya kwanza kikamilifu na bado kuacha swali halisi wazi.

Mbinu tatu, maswali matatu

Handaki hujibu jinsi trafiki inafikia mtandao. Lango la ukaguzi hujibu kile kifaa cha kati kinaweza kuona na kufanya pale ambapo kimeidhinishwa kumaliza TLS. Injini ya sera hujibu nani anaweza kufanya nini kwa rasilimali gani, kisha inahitaji sehemu ya utekelezaji inayoweza kutumia jibu hilo. Usanifu wa zero trust wa NIST huweka rasilimali katikati na hukataa kukisia uaminifu kutokana na kifurushi kilitoka wapi.

Mfumo huo ni mgumu zaidi kuutimiza kuliko lebo, na mgumu zaidi kuughushi katika mapitio. Pia huhamisha swali kutoka kwa bidhaa zipi zimewekwa hadi kwa maamuzi yapi yanatekelezwa na kwa kipi.

Uamuzi unatumika wapi kwa kweli

Chukua ombi moja: mhandisi wa msaada hufungua konsoli ya huduma, na mashine binafsi iliyounganishwa na swichi hiyo hiyo haipaswi kurithi idhini hiyo kwa sababu tu iko karibu. Andika operesheni inayoruhusiwa, masharti ya kifaa na sehemu inayoyatekeleza. Mahali huamua kila kitu: lango la programu, proksi ya huduma, udhibiti wa mwenyeji au mpaka mwingine ambao shirika hulitegemea kweli. Chochote kile sehemu hiyo, lazima iwe kwenye njia ya majaribio ya mbali na ya hapa.

Trafiki ambayo haivuki kamwe kiingilio cha VPN haidhibitiwi na ukaguzi unaofanyika hapo, hata uwe wa kina kiasi gani. Pengo hilo moja hueleza sehemu kubwa ya umbali kati ya mchoro wa zero trust na usambazaji unaofanya kazi. Chora njia ya ombi kabla ya kuchora usanifu.

Usimbaji fiche si idhini

Unasaji hutumikia malengo membamba ya ukaguzi na hubeba mzigo wake wa vyeti, mizizi inayoaminika, mapitio ya faragha na programu zinazovunjika chini yake. Hakuna lolote la haya ambalo ni maana ya zero trust, na hakuna lolote linalochukua nafasi ya uamuzi wa sera. Kuthibitisha mtu na kuidhinisha huduma kunawezekana kabisa bila kusimbua kifurushi kimoja. Mtiririko uliosimbuliwa hausemi lolote kuhusu kama mtumiaji alikuwa na haki ya operesheni iliyobebwa ndani yake.

Sera inahitaji aina moja ya ushahidi, na usimbaji fiche si huo. Afya ya kifaa ni ingizo moja kati ya utambulisho, unyeti wa rasilimali na muktadha, na kuipita mara moja hakumpi mashine hiyo mtandao uliobaki. Kuchanganya vyote viwili hugeuza swali la idhini kuwa mradi wa vyeti.

Wakati lango halipo popote kwenye njia

Orodhesha kinachosafiri bila kugusa lango la mbali: viungo kati ya mashine kwenye sehemu ya ndani, simu kutoka mzigo mmoja wa kazi hadi mwingine, na vituo vya mwisho vinavyofikiwa moja kwa moja ndani ya akaunti ya wingu. Kwa kila njia, taja mbinu ya utekelezaji inayoweza kusambazwa kweli leo. Vifaa visivyoweza kupangisha wakala bado vinahitaji udhibiti mwingine unaoungwa mkono kwa uwazi, na kudhani wakala atakuja baadaye hakufungi chochote sasa. Ufikiaji wa huduma-kwa-huduma kwa kawaida hulingana vyema na utambulisho wa mzigo wa kazi na ukaguzi ulioandikwa dhidi ya rasilimali kuliko mtandao mwingine wa juu.

Kubali muundo kwa tabia badala ya michoro: ni operesheni zipi zinaruhusiwa, zipi zinakataliwa, na kila jibu linatumika wapi. Idhinisha operesheni mahususi zinazoruhusiwa na kukataliwa, na ujumuishe njia moja ya ndani ambayo haifikii kamwe lango. Rekodi nani anamiliki sera, inabadilikaje na ubatilishaji unafanyaje kazi.

Handaki lililopewa jina jingine bado ni handaki. Sera huamua, na kitu lazima kikitekeleze.